В июле 2024 года Google зафиксировал рост числа фишинговых сайтов, имитирующих Mega.nz, на 140% по сравнению с предыдущим полугодием. В Индонезии, Нигерии и на Филиппинах количество таких доменов выросло втрое за три месяца. Официальный сайт, только mega.nz. Все остальные, поддельные.

С 2018 года фишинговые домены, маскирующиеся под Mega, регулярно появлялись в поисковой выдаче. В 2021 году Google заблокировал более 1200 таких доменов, но каждый день новые появляются. Чаще всего это домены с расширениями .xyz, .top, .tk и .info. Их URL-адреса часто содержат опечатки: mega[.]com, mega[.]net, mega[.]org, с одним лишним символом или сменой точки на тире. Эти детали не замечают даже опытные пользователи.

Самое опасное, визуальное сходство с оригиналом. Фишинговые сайты копируют логотипы, цвета, шрифты, расположение кнопок. Незначительные отличия, смещение одного пикселя или оттенок синего, не замечаются. А еще: 90% таких сайтов используют HTTPS-сертификаты. Это создает иллюзию безопасности. Пользователь видит замок в адресной строке, и доверяет.

Часто на этих сайтах размещаются поддельные страницы загрузки. После клика на «Скачать» появляется сообщение: «Файл уже загружен». На самом деле ничего не загружается. Вместо этого, форма ввода логина и пароля. Данные уходят на сервер злоумышленника. В 2022 году такие фишинговые ресурсы были обнаружены в 14 странах Европы и Северной Америки. Это не случайность, это глобальная сеть.

Согласно официальным данным, с 2020 года Mega.nz фиксировала более 200 фишинговых доменов. Многие из них используют поддельные отзывы, рейтинги, «поддержку 24/7», чтобы создать ощущение доверия. Если чё, проверяй не только URL, но и поведение сайта. Страница, которая не грузится, падает при клике, это красный флаг.

Что делать? Во-первых, всегда проверяй домен. Официальный, mega.nz. Никаких других. Во-вторых, не вводи логин и пароль на страницах, которые не начинаются с https://mega.nz. В-третьих, используй двухфакторную аутентификацию. И, главное, не верь уведомлениям вроде «Файл уже загружен». Если сомневаешься, открой сайт в приватном окне, через VPN и проверь через VirusTotal.

• Более 1200 фишинговых доменов заблокировано Google в 2021 году
• 90% фишинговых сайтов используют HTTPS-сертификаты
• Чаще всего используются домены .xyz, .top, .tk, .info
• Поддельные страницы загрузки, стандартная тактика кражи данных
• Многие сайты имитируют логотипы с незначительными отличиями

Если вы используете сервисы вроде mega sb: что скрывает табак за красивой упаковкой, проверяйте ссылки и источники. Надежность не в упаковке, а в том, как работает технология.

Что делать, если уже ввёл данные? Срочно смените пароль, включите двухфакторную аутентификацию, проверьте аккаунт на утечку через проверку утечек данных. Даже если сайт «работает», он может быть скомпрометирован.

Ключевой момент здесь, доверяй не внешнему виду, а фактической проверке. Фишинговые сайты mega, это не просто ложные ссылки. Это инструменты, которые работают на доверии. Защита начинается с осознания, что все, что выглядит официально, не обязательно им является.

Вопрос–ответ

• Почему Mega.nz особенно уязвим?, Из-за высокой популярности сервиса и отсутствия двухфакторной аутентификации по умолчанию
• Как проверить, не фишинговый ли сайт?, Смотри URL, проверь, есть ли HTTPS, открой в приватном режиме и проверь через VirusTotal
• Что делать, если увидел подозрительный сайт?, Не вводи данные, закрой вкладку, сообщи в Google Safe Browsing
• Может ли HTTPS защитить от фишинга?, Нет. 90% фишинговых сайтов используют HTTPS, но это не гарантия безопасности

mega через тор